本文提出 DOITRUST，一种基于图学习的链上受损域名检测方法。传统的域名黑/白名单通常不完整且具有被动性，为此作者首先构建了扩展图（expansion graph），通过爬取超链接并基于信任传递性有机生成互联网域名白名单。然而，在这种扩展图中，恶意节点可能沿着受损网站的路径深埋其中，形成所谓的“链上受损”（on-chain compromise），其隐蔽性和大规模特性使得现有恶意分析难以适用。为了揭示链上受损，DOITRUST 采用两阶段集成方案：第一阶段，开发半监督的怀疑预测方案，利用节点特征和图拓扑信息预测节点成为受损目标（即拒绝域名）的概率，包括一种新颖的节点排名方法作为高效全局传播机制，以及可扩展的图学习方案将全局传播与局部预测模型训练分离；第二阶段，基于怀疑预测结果提出高效剪枝策略，进一步从爬取的图中移除高度可疑节点，并分析底层受损指标。实验表明，DOITRUST 在使用不到 1% 的标记节点进行怀疑预测时即可达到 90% 的准确率，其学习能力优于现有的基于节点和基于结构的方法。此外，该模型具有可移植性和实用性。人工审查发现至少 94.55% 的检测节点含有可疑内容，并调查了链上受损的底层指标。

本文针对安卓应用中恶意软件通过应用推广广告（app promotion ads）分发的新趋势，提出了一种名为ADGPE（App promotion ad Detection via Graph learning and UI Exploration）的自动化检测与解释方法。研究背景是：应用开发者常嵌入推广其他应用的广告，但广告内容审核不足，导致恶意开发者利用这些广告作为恶意软件的新分发渠道。核心问题是如何自动收集应用推广广告、检测其中推广的恶意软件，并解释恶意软件采用的推广机制。方法上，ADGPE协同整合了应用用户界面（UI）探索与图学习技术：首先通过UI探索自动收集应用内的推广广告，构建应用推广图（App Promotion Graph）；然后利用图神经网络（GNN）对节点（应用）进行分类，检测恶意软件；最后通过路径推断模型揭示恶意软件的推广机制。实验基于18,627个应用推广广告数据，结果表明：从应用推广广告下载应用时遇到恶意软件的概率比Google Play高出数百倍；主流广告网络（如Google AdMob、Unity Ads、Applovin）被恶意开发者利用来传播各种恶意软件，包括激进广告软件、流氓安全软件、木马和勒索软件。UI探索技术相比现有方法在相同时间内多发现24%的推广广告。恶意软件检测模型在F1分数上比现有最佳技术提升5.17%（从90.14%提升至95.31%），并检测到28个最初被VirusTotal标记为良性但六个月后被标记为恶意/潜在有害应用（PUA）的应用。路径推断模型揭示了两种恶意软件推广机制：通过硬编码广告的自定义广告推广，以及通过与广告服务器（如AdMob和Applovin）交互的广告库推广。这些发现揭示了应用推广广告的关键安全风险，并证明了ADGPE结合动态程序分析与图学习在研究应用推广广告恶意软件分发方面的有效性。

该论文针对分布式环境下局部图数据的隐私保护问题展开研究。随着社交网络、移动应用和边缘计算等场景的普及，图结构数据越来越多地以去中心化方式生成和存储，用户对自身局部图数据拥有控制权。然而，在利用这些数据进行下游学习任务时，节点及其属性常包含敏感个人信息，隐私泄露风险突出。局部差分隐私（LDP）作为一种不依赖可信服务器的隐私保护数据收集技术，已有相关图学习方法，但现有方法均假设所有用户具有统一的隐私需求，忽略了实际系统中用户隐私偏好的异质性和个性化。这种统一处理导致数据收集阶段噪声注入僵化，图数据严重失真，后续分析效用下降。针对上述局限，论文提出了PPGNN——一个面向去中心化图数据的个性化差分隐私框架。PPGNN允许用户在执行局部扰动时设定自己的隐私预算，同时保持分析效用。为处理异质隐私水平与噪声失真，论文设计了两阶段解决方案：个性化扰动机制（PPM）和加权校准策略FlexProp。PPM根据每个用户的个性化隐私预算对局部图数据进行扰动；FlexProp通过权重校准减少因不同隐私预算引入的偏差。在六个真实图数据集上的大量实验表明，PPGNN在去中心化图学习场景中有效平衡了个性化隐私保护与数据效用。该工作首次系统地解决了图数据上的个性化差分隐私问题，为联邦图学习、社交网络分析等隐私敏感型应用提供了理论基础与实用方法。